O que é uma chave de API somente leitura? Conectando uma exchange a um aplicativo de portfólio com segurança

Uma chave de API permite que outro aplicativo leia sua conta na exchange. Crie apenas chaves somente leitura, nunca habilite negociação ou saques e fique atento a estes sinais de golpes.

Uma chave de API é um par de códigos (Chave de API + Chave Secreta, além de uma Frase Senha em algumas exchanges) emitidos por uma exchange para que outro programa possa interagir com sua conta em seu nome. Cada chave tem suas próprias permissões: somente leitura, negociação, saques…

O que uma chave somente leitura pode fazer

• Ver saldos, histórico de ordens e carteiras Spot / Funding / Earn.
• Ela não pode realizar negociações e não pode sacar ou transferir fundos.

É por isso que os aplicativos de portfólio precisam apenas de chaves somente leitura. Se tal chave vazar, alguém poderá ver seus saldos, mas não poderá levar seu dinheiro.

Como criar uma chave somente leitura

• Binance: Perfil → Gerenciamento de API → Criar API → deixe marcada apenas a opção "Habilitar Leitura".
• OKX: Perfil → API → Criar chave de API → escolha apenas a permissão "Leitura", defina uma Frase Senha.
• Bybit: Perfil → API → Criar nova chave → escolha "Somente Leitura".
• Bitget, KuCoin: escolha a permissão "Somente leitura" / "Geral", defina uma Frase Senha.

Sinais de golpes para evitar

• Qualquer pessoa, ou qualquer "bot de alto rendimento", pedindo uma chave com permissão de negociação ou saque — recuse imediatamente.
• Pessoas enviando mensagens pedindo sua Chave Secreta "para verificar sua conta" ou "para ajudar". A equipe da exchange nunca pede isso.
• Sites falsos que se parecem com uma exchange e pedem para você colar uma chave. Crie chaves apenas no site oficial da exchange.

No CoinXview

• Portfólio → Contas de exchanges: conecte Binance, OKX, Bybit, Bitget e KuCoin com uma chave somente leitura. Chaves com permissão de negociação ou saque são rejeitadas automaticamente.
• As chaves são armazenadas apenas no seu dispositivo; nosso servidor não as armazena. Quando não precisar mais dela, toque em "Remover" e exclua a chave na exchange também.

Este artigo é apenas para fins informativos gerais e não constitui aconselhamento de investimento.